| Cloud Computing Security |
| Written by yun yu | |
| Tuesday, 13 October 2009 | |
|
· IBM Rational AppScan恶意软件扫描(Malware scanning for IBMRationalAppScan)——该软件将RationalAppScan强大的扫描和测试软件与ISSX-Force恶意软件研究与检测 引擎结合在一起。通过简单的操作,用户就可以对网站进行自动且主动的扫描和测试,来寻找是否有嵌入的恶意软件,并且分析内容,从而确定恶意内容是否存在以及存在的位置 。如果发现了恶意软件,这些问题就会被报告并从应用程序和网站中清除出去,用户从而得到了保护。 · Proventia网络应用防火墙(Proventia Webapplicationfirewall)——这个新的模块被嵌入到IBMISSProventia产品组合中,旨在帮助客户通过单一的解决方案对更多的网络 漏洞进行保护。该防火墙基于IBMX-Force安全团队的研究成果,专为在网络内部提供保护,防范针对网络应用程序的主要漏洞和攻击。该产品提供虚拟的应用程序补丁机制,由于 超过百分之五十的应用程序漏洞在几个月内都不会被打补丁,因此这一机制也是该产品的重要功能。通过把RationalAppScan和Proventia网络应用防火墙结合起来,IBM可以提供涵 盖从开发至应用的端到端的应用安全及合规解决方案。同时,通过把RationalAppScan和Proventia网络应用程序防火墙结合起来,IBM也可以提供涵盖从开发至应用的综合应用程序 安全解决方案。 · IBM Tivoli身份识别和访问保障服务(IBM Tivoli Identity and Access Assurance)——通过集中的身份、访问、认证和审查服务,帮助监测、管理并降低身份识别和访问的风 险。它还提供封闭的特权用户监测、控制和整治。这项服务将通过IBMISS弹性身份认证服务(IBMISS Managed Identity Services)提供,以帮助进一步降低保障成本。 · IBM Tivoli数据和应用安全服务(IBM Tivoli Data and Application Security)——通过加密存储数据,帮助解决由于丢失备份磁带和磁盘所带来的隐私和合规风险。这项 服务将增强访问控制,并能够跟踪用户对政策合规情况。 · IBM Tivoli针对z/OS的安全管理服务(IBM Tivoli Security Manage mentforz/OS)——有助于提升资源访问控制设施(Resource AccessControlFacility,RACF)的运营管理 和合规状态。这项新的服务加强了对大型机的集中管理,可以监测事件和事故并减少安全漏洞。 IBM公司同时宣布,针对Tivoli企业单点登录访问管理器(IBM Tivoli Access ManagerforEnterprise SingleSignOn)产品,有六家业务伙伴会对第二要素“加强”认证进行支 持。现在,IBM公司可以向客户提供250项Tivoli的相关应用配置,以便集成到他们的环境中。 2.赛门铁克公司免费云杀毒软件软Immunet发布Immunet可以收集全球Immunet用户程序运行的匿名信息。我们从Windows PE文件中提取信息,然后通过云计算进行整合,并按照优劣 进行分类. 3.CelloCloud引领邮件防护进入云安全新境界 4.熊猫公司Panda免费杀毒软件.该程序采用Panda公司私有的云计算技术:Collective Intelligence(综合人工智能),来检测病毒,恶意软件,rootkit和启发式病毒。 5.微软云计算Massive Data处理新语言"SCOPE".通过”SCOPE”(Structured Computations Optimized for Parallel Execution),脚本语言可以更加有效的对Massive Data进行处 理.不过显然这个语言只适用于自己的云计算架构”Cosmos“。 6.Platform从网格计算迈向云计算.其中,EGO (Enterprise Grid Orchestrator) 是Platform 公司的底层核心产品,这是业内首款也是唯一一款可将虚拟化、自动化和全部 IT 资 源共享能力赋予每种应用类型的网格平台。通过将资源管理与负载管理相分离,Platform EGO 可运用企业的业务政策,有效分配、排序并管理资源供应。 7.CherryPal发布云计算PC.CherryPal是一种使用亚马逊提供的云计算服务的PC机。该机型支持硬件加密,可以提供到云服务的安全连接。为了抵消一部分云服务的开销,亚马逊提 供的服务会在开始的时候插入一个广告。但是在其他时间不会有广告蹦出。使用云服务的CherryPal PC装备有飞思卡尔MPC5121e MobileGT移动处理器(频率400Mhz),256MB内存 ,因为大部分工作都是交给云计算来完成,所以基本上你很难接触到机身集成的Linux操作系统,一切都是从该机器运行的Firefox开始的。 8.瑞星推出“云计算”安全计划.卡卡6.0是瑞星“云安全”(Cloud Security)计划的重要组成部分,该产品在木马查杀方面,有三大特点,即自动在线诊断、木马行为判断与拦 截和木马下载拦截功能,可以说,这是一款集防、查、杀于一体的全新的反木马软件。从即日起,所有用户都可以登录瑞星网站,免费下载使用该产品(tool.ikaka.com)。 据了解,瑞星“云安全”(Cloud Security)计划的内容是,将用户与瑞星技术平台通过互联网相连,组成一个木马/恶意软件监测、查杀网络,每个“瑞星卡卡6.0”用户都 为“云安全”(Cloud Security)计划贡献一份力量,同时分享其他所有用户的安全成果。其中“自动在线诊断”模块,是“云安全”(Cloud Security)计划的核心之一,每当 用户启动电脑,该模块都会自动检测并提取电脑中的可疑木马样本,并上传到瑞星“木马/恶意软件自动分析系统”(Rs Automated Malware Analyzer,简称RsAMA),据瑞星称, 整个过程只需要几秒钟。随后RsAMA将把分析结果反馈给用户,查杀木马病毒,并通过“瑞星安全资料库”(Rising Security Database,简称RsSD),分享给其他所有“瑞星卡卡 6.0”用户。 9.SaaS软件服务优点全解析.企业需要利用SaaS软件服务模式实现降低投资、迅速见效、按需扩展、管理成本低的管理应用,无需投入大量资金购置硬件、软件、集成实施服务,以 低成本、高效率的方式实现企业信息化,可以通过复杂性和费用大大降低的浏览器获得套装软件的大部分功能。 对企业用户来说,SaaS的优势在于: 从技术方面来看:企业无需再配备IT方面的专业技术人员,同时又能得到最新的技术应用,满足企业对信息管理的需求,降低了公司管理的复杂性与成本。 从投资回报率来看:相对于而传统管理软件通常是买家需要一次支付一笔可观的费用才能正式启动来说,企业只以相对低廉的“月费/年费”方式投资就可以开始使用SaaS软件 服务,不用一次性投资到位,不占用过多的营运资金,从而缓解企业资金不足的压力,并且不用考虑成本折旧问题,还能及时获得最新硬件平台及最佳解决方案。当企业因为各种 原因放弃使用该种应用功能时,也不会面临大量已购置的设备、软件、人员的处理问题。 从用户使用的角度看, SaaS供应商是按照客户所租用的软件模块与用户数量来进行收费的,因此用户可以根据需求按需订购软件应用服务模块,按照公司规模订购用户许可, 所订购的模块与用户数量的多少,完全可以随着企业经营发展、规模变化等情况随时调整,真正做到既需即用。 从软件操作的角度看,只要能连上互联网,企业员工可以在任何时间、任何地点使用软件应用提供的管理功能,提高了管理效率,方便了企业更好地拓展业务。 从维护和管理方面来看:由于企业采取租用的方式来进行业务管理,不需要专门的维护和管理人员,也不需要为维护和管理人员支付额外费用。很大程度上缓解企业在人力、 财力上的压力,使其能够集中资金对核心业务进行有效的运营。 在客户通过SaaS软件服务获得巨大收益的同时,对于软件厂商而言就变成了巨大的潜在市场。因为以前那些因为无法承担软件许可费用或者是没有能力配置专业人员的用户, 都变成了潜在的客户。同时,软件服务化模式还可以帮助厂商增强差异化的竞争优势,降低开发成本和维护成本,加快产品或服务进入市场的节奏,有效降低营销成本,改变自身 的收入模式,改善与客户之间的关系。 软件服务化(SaaS)无论是对客户还是对厂商而言,都具有强大的吸引力,将会给客户和厂商之间带来双赢的大好局面。 SaaS服务客户收益: (a) 服务的收费方式风险小,灵活选择模块, (b) 简单易用,快速上手 (c) 灵活启用和暂停,随时随地都可使用 (d) 按需定购,选择更加自由 (e) 灵活满足用户个性化需求 (f) 不用操心备份,维护,安全等技术问题 (g) 让客户更专注核心业务 (h) 产品更新、升级更快、更方便 (i) 准面对面使用指导 (j) 7*24全天候网络服务 (k) 不需要额外增加专业的IT人员 (l) 大大降低客户的总体拥有成本 10.“腾云计划”将由金蝶和IBM联手推动,目标是3年内帮助1000万中小企业用户通过互联网实现在线管理与全程电子商务服务。在此过程中,IBM将为整个计划提供强大的技术支 持,实现千万级用户的在线服务应用。客户在全球任何地方在线录入的关键数据其传输过程将确保安全,为确保用户之间数据的有效和信息保密,双方将共建IDC远程数据灾备中心 ,以应对地震、台风等重大自然灾害下的数据异地同步双备份需求,以保证客户数据永不丢失。 主攻中小企业 在发布“腾云计划”时,无论是金蝶还是IBM都一再强调此次服务的对象是中小企业。为满足中小企业生命周期的管理和商务需求,“腾云计划”首次宣布了友商网为期三年的 SAAS服务发展规划路线图,2008年继续保持中国最大在线记账管理及电子商务服务平台,聚集10万家企业注册用户,2009年成为中国最大的在线管理及电子商务服务平台,集聚100 万家企业注册用户,2010年提供完善的在线管理服务及成熟的电子商务服务平台,聚集1000万家企业注册用户。
|
|
| Last Updated ( Tuesday, 13 October 2009 ) |